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摘要 数据 本 地 化 是 全 球 数据 治理 的 焦点 问题 ， 其 对 全 球 数据 治理 的 影响 已 经 不 仅仅 局 限于 一 国 一 域 。 多 年 
来 ， 印 度 在 跨 境 数据 流动 和 数据 本 地 化 等 方面 一 直 遵循 独特 的 政策 框架 ， 而 对 数据 主权 的 坚持 也 反映 了 其 在 
国际 王 台 上 的 立场 。 文 章 以 印度 数据 本 地 化 的 范式 为 研究 依托 ， 讨 论 数 据 本 地 化 的 政策 动机 和 实际 效果 之 间 
存在 脱节 这 一 普遍 现象 ， 并 以 此 为 切入 点 引入 印度 目前 在 这 一 领域 的 最 新 研究 成 果 。 数 据 本 地 化 措施 作为 发 
展 中 国家 应 对 数据 安全 的 有 效 途 径 ， 通 过 对 印度 数据 本 地 化 的 范式 研究 ， 发 现 这 一 政策 动机 和 实际 效果 的 脱 
节 既 是 共性 问题 ， 也 存在 框架 建构 上 的 不 合理 及 研究 方法 上 的 局 限 ; 通过 调整 本 地 化 的 现行 治理 框架 ， 有 助 
于 缓解 数据 国际 化 和 规制 本 地 化 之 间 的 紧张 关系 。 不 仅 如 此 ， 合 理 的 数据 跨 境 流动 规则 应 寻求 安全 与 发 展 的 
价值 平衡 。 中 国 既 是 经 济 全 球 化 的 倡导 者 也 是 重要 推动 者 ; 积极 参与 数据 跨 境 流动 国际 规则 制定 ， 提 升 跨 境 


数据 治理 的 话语 权 ， 将 是 中 国 的 应 然 选 择 。 
关键 词 ”数据 本 地 化 ， 数 据 保 护 ， 数 据 规 制 ， 印 度 
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习近平 总 书记 在 主持 中 央 全 面 深化 改革 委员 会 第 
二 十 六 次 会 议 时 强调 ， 数 据 基础 制度 建设 事 关 国家 发 
展 和 安全 大 局 ， 要 维护 国家 数据 安全 ， 保 护 个 人 信息 
和 商业 秘密 ， 促 进 数 据 高 效 流通 使 用 、 赋 能 实体 经 
济 ， 统 筹 推进 数据 产权 、 流 通 交 易 、 收 益 分 配 、 安 全 
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治理 ， 加 快 构建 数据 基础 制度 体系 。 各 种 类 型 的 数据 
只 有 在 充分 流动 与 共享 中 才能 最 大 程度 释放 其 红利 ， 
并 为 用 户 创造 价值 。 因 此 ， 数 据 本 地 化 等 与 数据 安全 
相关 的 监管 措施 并 不 意味 着 要 对 数据 流通 施加 超过 必 
要 限度 的 约束 ， 而 是 要 在 保障 数据 安全 的 前 提 下 ， 通 
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过 明确 监管 措施 的 范围 、 限 度 及 相关 程序 来 实现 数据 
安全 流通 的 目标 。 

2008 一 2018 年 ， 跨 境 数据 流动 是 经 济 增长 的 关键 
驱动 因素 之 一 中。 预计 到 2025 年 ， 这 一 贡献 将 达到 11 
万 亿美 元 中。 随 着 数字 行业 在 经 济 、 政 治 和 战略 方面 
多 方向 、 多 层面 与 多 链条 的 加 速 渗透 ， 国 家 对 这 一 领 
域 的 控制 和 主权 的 要 求 也 将 越 来 越 高 。 数 字 主 权 就 是 
各 国 希 望 将 “ 线 下 ”的 领土 主权 扩展 至 “ 线 上 ”的 网 
络 空间 ， 而 这 一 主张 必然 伴随 着 对 商业 资产 、 人 员 和 
数据 处 理 提出 “本 地 化 ”的 要 求 。 数 据 本 地 化 就 是 这 
样 一 种 措施 ; 作为 伴随 着 法 律 义务 的 数据 驻 留 ， 它 要 
求 在 一 国境 内 创建 的 数据 保留 在 该 国境 内 外 。 这 既 可 
以 通过 排他 性 规范 要 求 数 据 只 能 存储 在 国内 服务 器 
上 ， 也 可 以 要 求 在 本 地 至 少 存储 一 份 数据 副本 ， 而 后 
者 通常 被 称 为 “数据 镜像 ”。 在 学 术 文献 中 ， 数 据 本 
地 化 这 一 术语 泛 指 对 跨 境 数 据 流动 的 任何 限制 外 。 根 
据 该 观点 ， 数 据 本 地 化 措施 包括 : 禁止 外 国 数据 传 
输 、 要 求 在 跨 境 传输 之 前 获得 同意 ， 甚 至 对 数据 出 口 
征 税 等 。 在 本 文中 ， 笔 者 使 用 了 对 该 术语 的 通常 理 
解 ， 即 对 本 地 数据 存储 的 强制 性 要 求 。 


1 印度 数据 本 地 化 的 政策 背景 及 立场 


印度 是 数字 经 济 时 代 的 受益 者 。 数 字 贸 易 通过 提 
高 生产 力 ， 将 印度 企业 与 一 流 的 数字 商品 和 服务 联系 
起 来 ， 从 而 降低 了 印度 微型 、 小 型 和 中 型 企业 参与 国 
际 贸易 的 成 本 ， 并 广泛 地 惠及 印度 经 济 。 印 度 拥 有 包 
含 约 150 万 名 工程 师 和 科学 家 的 庞大 人 才 库 ， 有 超过 
9 300 家 技术 型 初创 企业 外 。2021 一 2022 年 印度 信息 技 
术 服 务 出 口 额 已 突破 1500 亿 美元 "; 信息 技术 产业 已 
成 为 印度 的 龙头 产业 ， 在 国际 分 工 中 处 于 领先 地 位 。 
印度 公司 正在 向 全 球 客户 提供 教育 技术 (ed-tech)、 金 


融 科 技 (fin-tech) 和 健康 技术 (health-tech) 等 子 行 
业 的 服务 ; 这 些 服务 吸引 了 全 球 跨国 公司 的 目光 ,他 
们 或 是 已 在 印度 投资 (如 脸 书 和 谷歌 )， 或 是 表现 出 
了 相当 的 投资 兴趣 。 印 度 的 成 功 得 益 于 其 国内 外 有 利 
的 公共 政策 ， 包 括 其 外 国贸 易 伙伴 给 予 印度 数字 服务 
出 口 开放 的 市 场 准 入 。 

然而 ， 随 着 数字 经 济 的 扩张 ， 印 度 政 府 对 数据 的 
自由 流动 表达 了 4 个 方面 关切 : O 在 国外 服务 器 上 存 
储 数据 ， 客 观 上 阻碍 了 印度 安全 机 构 对 这 些 数 据 的 访 
问 ; @ 外 国 公司 滥用 数据 造成 的 经 济 利益 损失 ; © 对 
外 国 监控 的 担忧 ; D 滥用 个 人 数据 对 隐私 权 的 侵犯 。 
这 些 关切 在 印度 国内 各 界 已 形成 共识 : 数据 流动 必须 
受到 监管 。 尽 管 现 有 学 术 研 究 倾向 于 关注 数字 贸易 自 
由 化 和 数据 跨 境 流动 的 必要 性 ， 但 现 阶段 这 些 研 究 仍 
不 足以 解 开 与 数据 本 地 化 相关 的 复杂 监管 困境 。 

2019 年 ， 印 度 人 口 超过 12 亿 ， 互 联网 用 户 达 6.27 
亿 四 ， 是 最 大 的 数据 生成 国之 一 。 印 度 政 府 认识 到 数 
据 在 经 济 发 展 中 的 关键 作用 ， 已 经 启动 了 相应 的 措施 
和 政策 ， 如 2018 年 印度 储备 银行 (RBI) 支付 指令 、 
2019 年 《国家 电子 商务 政策 草案 》(Draft National e- 
Commerce Policy) 和 2020 年 《 非 个 人 数据 治理 框架 》 
(Non-Personal Data Governance Framework) ， 以 实现 
数据 本 地 化 和 数据 保护 。 这 些 政策 都 涉及 对 数据 流动 
的 某 些 限制 ， 其 中 一 些 政策 还 涉及 通过 发 展 当 地 制造 
能 力 在 印度 建立 数据 基础 设施 。 

在 数据 本 地 化 与 数据 自由 流动 的 争论 中 ， 印 度 拥 
有 自身 独立 的 立场 。 在 全 球 论坛 上 ， 印 度 表现 出 不 愿 
意 参与 与 数据 流动 、 数 据 保护 和 数据 本 地 化 有 关 的 会 
谈 。 例 如 ， 印 度 没 有 加 入 世界 贸易 组 织 (WTO) 电子 
商务 谈判 小 组 ， 也 拒绝 签署 《数字 经 济 大 阪 宣 言 》 
一 一 该 宣言 试图 让 各 国 在 WTO 框架 之 外 讨论 数据 路 
境 自由 流动 。 印 度 还 退出 了 《区 域 全 面 经 济 伙伴 关系 


(D Sharwood S. India's IT services exports top $150 billion for the first time, US and UK are biggest buyers. (2022-09-12)[2022-12- 
30]. https://forums.theregister.com/forum/all/2022/09/11/indian outsourcing revenues surge/. 
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协定 》 的 谈判 ， 理 由 之 一 是 该 协定 引入 了 对 数据 本 地 
化 的 禁止 性 规范 。 虽 然 在 全 球 或 者 区 域 范围 内 建立 
一 个 安全 地 生成 、 收 集 和 交换 数据 的 框架 会 更 有 利于 
充分 发 挥 数 据 和 数字 经 济 的 潜力 ， 但 印度 选择 暂时 
“不 合作 ”， 继 续 致力 于 建立 健全 其 国内 数据 监管 制 
度 。 印 度 商业 和 工业 部 长 皮 尤 什 .高 耶 尔 曾 表示 ， 国 
家 内 部 和 国家 之 间 的 数字 鸿沟 严重 阻碍 发 展 中 国家 从 
数字 贸易 中 获 益 。 印 度 与 其 他 发 展 中 国家 一 样 ， 在 参 
加 电子 商务 谈判 之 前 ， 需 要 时 间 和 政策 空间 ， 以 便 深 
和 了解 谈判 主题 并 形成 自身 的 法 律 和 监管 框架 ”。 


2 印度 数据 本 地 化 之 重要 举措 :《 个 人 数据 保 
护法 案 》 和 印度 储备 银行 支付 指令 


印度 已 经 实施 了 不 同 程度 的 本 地 化 措施 ， 其 中 既 
包含 跨 部 门 也 包含 部 门 内 部 的 。 例 如 ，1993 年 印度 
《公共 记录 法 》 禁 止 未 经 印度 政府 事先 批准 前 将 公共 
记录 转移 至 印度 境外 ， 除 非 此 类 转移 是 出 于 官方 目 
的 。 印 度 政府 推出 的 “GI Cloud 国家 私有 云 计 划 ”( 亦 
称 “MeghRaj”) 旨 在 促进 政府 对 云 服 务 的 使 用 ， 其 
中 也 包含 了 对 政府 数据 本 地 化 的 要 求 。 依 照 该 项 计 
划 ， 云 服务 提供 商人 选 的 基本 条 件 是 数据 中 心 设施 及 
物理 和 虚拟 硬件 位 于 印度 境内 中 。2000 年 印度 《信息 
技术 法 案 》( 以 下 简称 《IT 法 案 》) 和 2011 年 《信息 
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技术 (合理 的 安全 实践 和 程序 以 及 敏感 的 个 人 数据 或 
信息 ) 规则 》( 以 下 简称 《IT 规则 》) 禁止 法 人 团体 
向 印度 以 外 转移 敏感 个 人 数据 ， 除 非 另 一 方 能 达到 
《IT 规则 》 规 定 的 相同 水 平 的 数据 保护 ?。 此 外 ， 还 有 
一 些 特定 部 门 的 本 地 化 要 求 。 例 如 ， 电 信服 务 提供 商 
(TSP) 与 印度 政府 签订 的 许可 协议 ， 禁 止 被 许可 方 将 
与 订阅 人 有 关 的 任何 用 户 信 息 和 会 计 信 息 转 移 给 印度 
以 外 的 任何 个 人 或 地 方 ， 但 出 于 国际 漫游 或 计 费 目的 
而 需要 传输 此 类 信息 除外 %。 与 此 相 比 ， 印 度 《 公 司 
法 》 关 于 公司 会 计 记 录 的 维护 规则 则 相对 宽松 ， 仅 要 
求 以 电子 形式 保存 的 公司 账 短 和 其 他 账簿 及 文件 的 备 
份 应 定期 存储 在 物理 上 位 于 印度 的 服务 絮 中 站。 除 上 
述 已 经 到 位 的 措施 外 ， 在 本 市 将 重点 讨论 仍 处 于 国际 
与 论 压力 下 的 印度 《个 人 数据 保护 法 案 》 和 RBI 支 付 


HA 
HAT 


= 


o 


2.4 4 次 和 迭代 的 印度 《个 人 数据 保护 法 案 》 

2017 年 8 月 ， 印 度 电 子 和 信息 技术 部 成 立 了 一 个 
由 前 印度 最 高 法 院 法 官 Srikrishna 主持 的 专家 委员 会 
(以 下 简称 “Srikrishna 委员 会 ”)。 该 委员 会 的 任务 是 
审查 与 印度 数据 保护 有 关 的 问题 ， 并 制定 《个 人 数据 
保护 法 案 》”。2018 年 7 月 ， 该 委员 会 发 布 了 其 拟 议 
的 2018 年 《个 人 数据 保护 法 案 ( 草 案 ) 》， 印 度 政府 
随后 将 该 草案 公布 并 征求 公众 意见 。 该 草案 将 数据 本 


(2 Abdul. India rejects RCEP e-commerce chapter. (2019-10-12) [2021-10-20]. https://factly. forumias. com/india-rejects-rcep-e- 


commerce-chapter/. 


(3) PTI. Countries Must Have Sovereign Right to Use Data for Welfare of People:Piyush Goyal at G20 Meet. (2019-06-10)[2022-12- 


01]. https://www. newindianexpress. com/business/2019/jun/10/countries-must-have-sovereign-right-to-use-data-for-welfare-of- 


people-goyal-at-g20-meet-1988327.html. 


(4) Ministry of Communications and Information Technology. The Information Technology (Reasonable Security Practices and proce- 


dures and sensitive personal data or information) Rules. (2011-04-11) [2022-10-21]. https://www. itlaw. in/information-technology- 


reasonable-security-practices-and-procedures-and-sensitive-personal-data-or-information-rules-201 1/. 


(5 Ministry of Communications and Information Technology. Amendments to Unified Access Service License Agreement. (2009-02- 


19)[2022-12-21]. https://dot.gov.in/access-services/amendments-access-service-licences?page-7. 


(6 Ministry of Communications and Information Technology. Constitution of a Committee of Experts to deliberate on a data protection 


framework for India. (2019-09-13) [2022-10-21]. https://www. meity. gov. in/writereaddata/files/constitution of committee of ex- 


perts to deliberate on data governance framework.pdf. 
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地 化 和 数据 主权 结合 起 来 ， 在 某 些 情况 下 ， 通 过 明确 
的 本 地 化 要 求 ， 将 《个 人 数据 保护 法 案 》 的 适用 范围 
扩大 到 印度 境外 的 数据 受托 人 。 

Srikrishna 委员 会 提出 了 一 种 “三 管 齐 下 ”的 方法 
来 规范 跨 境 传输 ， 并 对 个 人 数据 和 关键 个 人 数据 的 处 
HEITTOA. D 建议 至 少 在 印度 境内 存储 一 份 个 人 
数据 的 实时 、 有 效 副本 。@ 由 政府 指定 的 关键 个 人 数 
据 将 受到 更 严格 的 约束 ， 仅 能 在 印度 进行 存储 和 处 
H, © 政府 有 权 基 于 国家 战略 利益 的 考量 豁免 某 些 数 
据 不 受 数 据 跨 境 流 动 规定 的 制约 。 然 而 ， 根 据 该 草 
案 ， 这 项 豁免 并 不 适用 于 敏感 个 人 数据 ”。 

数据 本 地 化 成 为 《个 人 数据 保护 法 案 》 中 最 具 争 
议 的 话题 之 一 ， 这 些 争 议 不 仅 存 在 于 利益 相关 者 中 ， 
甚至 存在 于 委员 会 的 成 员 之 间 。 经 历 1 年 多 的 筹备 和 
芷 酿 ， 印 度 政府 推出 了 修订 版 草案 ， 即 2019 年 《个 人 
数据 保护 法 案 (草案 ) 》。2019 年 修订 版 法 案 草案 提 
出 一 个 大 幅 放 宽 的 跨 境 数 据 流动 框架 ， 取 消 了 对 个 人 
数据 转移 的 一 般 限制 ， 代 之 以 对 敏感 个 人 数据 的 镜像 
要 求 和 对 关键 个 人 数据 本 地 存储 与 处 理 的 强制 性 要 
求 。 值 得 注意 的 是 ， 修 订 版 法 案 草 案 中 仍然 未 对 关键 
个 人 数据 的 概念 进行 界定 ， 但 允许 印度 政府 将 某 些 个 
人 数据 指定 为 关键 个 人 数据 。 这 赋予 了 印度 政府 存 
储 、 使 用 和 控制 大 量 数据 的 广泛 权力 ， 引 发 了 印度 国 
内 外 诸多 质疑 和 批评 。 历 经 2 年 多 的 审议 和 1 次 撤回 
后 ， 印 度 政府 于 2022 年 11 月 18 日 发 布 了 2022 年 《个 
人 数据 保护 法 案 ER) 》( 以 下 简称 《DPDP 草 
案 》)。《DPDP 草 案 》 并 未 明确 提 及 数据 本 地 化 的 要 
求 ; 关于 个 人 数据 的 跨 境 转移 ， 印 度 政府 在 对 其 认为 


必要 的 因素 进行 评估 后 ， 可 以 通知 数据 受托 人 按照 规 
定 的 条 款 和 条 件 向 印度 以 外 的 国家 或 地 区 转移 个 人 数 
据 ”。 目 前 看 来 ， 这 种 方法 与 《通用 数据 保护 条 例 》 
(GDPR) 下 的 充分 性 要 求 极为 相似 ， 未 来 个 人 数据 跨 
境 转 移 的 细节 还 将 取决 于 印度 政府 进行 充分 性 认定 的 
具体 条 件 ; 如 果 这 些 条 件 过 于 严 苛 ， 仍 将 产生 事实 上 
的 数据 本 地 化 效果 。 
2.2 RBI 支 付 指令 

2018 年 4 月 6 日 ， 印 度 储备 银行 (RBI) 发 布 了 一 
份 支付 指令 ， 要 求 所 有 与 支付 系统 相关 的 数据 应 在 印 
度 本 地 存储 。 按 照 该 指令 要 求 : 所 有 系统 供应 商 应 确 
保 与 其 运营 的 支付 系统 有 关 的 全 部 数据 仅 存 储 在 印度 
的 系统 中 。 这 一 要 求 还 延伸 到 所 有 代表 支付 系统 供应 
商 处 理 数据 的 中 介 机 构 和 第 三 方 供应 商 。 唯 一 例外 的 
情形 是 具有 跨 境 元素 的 交易 一 一 如 果 有 需要 ， 与 交易 
的 境外 分 支 有 关 的 数据 可 以 存储 在 国外 。 该 指令 最 初 
给 予 运营 商 6 个 月 的 合 规 宽 限 期 ， 并 最 迟 于 2018 年 10 
H 15 日 前 向 RBI 提 交合 规 报告 " 。 该 指令 主要 目标 是 
确保 印度 监管 部 门 不 受 限 制 地 获取 支付 数据 以 进行 监 
控 。 此 外 ， 在 该 指令 发 布 之 前 ，RBI 也 提 到 需要 采用 
全 球 最 佳 的 数据 安全 和 保障 标准 ， 以 降低 数据 泄露 的 
风险 。 

据 媒体 报道 ， 包 括 亚马逊 、 阿 里 巴巴 、WhatsApp 
在 内 多 达 80% 的 行业 参与 者 遵守 了 该 支付 指令 。Visa 
已 成 为 首 批 遵守 RBI 支 付 指令 的 全 球 金融 服务 公司 之 
一 ， 这 将 为 其 在 印度 赢得 更 大 的 市 场 份额 铺 平 道路 。 
与 此 同时 ，Visa 的 竞争 对 手 ， 包 括 万 事 达 和 美国 运通 ， 
因 不 遵守 该 支付 指令 被 下 令 不 得 吸纳 新 用 户 。 


(D Ministry of Communications and Information Technology. Indian Personal Data Protection (PDP) Bill 2018. (2018-07-27)[2021-10- 
22]. https://www.meity.gov.in/writereaddata/files/Personal Data Protection Bill,2018.pdf. 

Ministry of Communications and Information Technology. Digital Personal Data Protection Bill 2022. (2022-11-18) [2023-03-20]. 
https://www.meity.gov.in/writereaddata/files/The9620Digital?620Personal?620Data?620Potection?620B1ll?602C96202022 0.pdf. 

(9) Storage of Payment System Data. Reserve Bank of India. (2018-04-06) [2023-08-04]. https://rbidocs. rbi. org. in/rdocs/notification/ 
PDFs/153PAYMENTEC233862ECC4424893C558DB75B3E2BC.PDF. 
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2021 年 4 月 ，RBI 又 收 紧 了 其 合 规 规范 ， 要 求 所 
有 获得 许可 的 支付 系统 运营 商 (PSO) 每 年 4 月 30 日 
和 10 月 31 日 向 RBI 提 交 2 次 详细 的 合 规 证 书 ; 合 规 证 
书 应 由 首席 执行 官 或 总 经 理 签署 ， 以 确认 该 系统 运营 
商 遵 守 了 RBI 关 于 安全 存储 支付 数据 的 所 有 规定 。 这 
显然 超出 了 2018 年 4 月 支付 指令 中 仅 需 提交 1 次 性 合 
规 报告 的 要 求 。 据 推测 ， 此 举 与 印度 科技 初创 企业 遭 
遇 的 一 系列 网 络 安全 违规 事件 相关 ; 理由 是 如 果 将 敏 
感 数据 存储 在 更 利于 监管 的 特定 服务 器 上 ， 网 络 攻击 
会 受到 限制 。 

然而 ， 该 支付 指令 似乎 并 未 考虑 到 一 个 事实 ， 即 
大 多 数 金融 实体 都 以 加 密 的 形式 维护 其 数据 ，RBI 本 
身 也 要 求 银行 和 其 他 支付 实体 利用 128 位 加 密 技术 来 
处 理 在 线 通 信 。 因 此 ， 在 没有 相关 支付 实体 协助 的 情 
况 下 ， 加 密 后 的 数据 仍然 难以 辨认 。 鉴 于 将 所 有 支付 
数据 都 存储 在 印度 是 实现 不 受 限 制 的 监管 访问 ， 而 支 
付 指 令 并 未 考虑 到 监管 机 构 仍 然 必须 要 求 支付 实体 按 
照 法 定 程序 解密 数据 ， 才 能 实现 对 数据 的 访问 。 是 
故 ， 仅 仅 强制 数据 本 地 化 难以 达到 既定 的 监管 目的 。 


3 印度 数据 本 地 化 的 政策 动机 及 评估 


数据 本 地 化 措施 的 激增 与 强势 崛起 的 数字 经 济 关 
联 密 切 。 在 没有 任何 全 球 契 约 来 统一 互联 网 体系 结构 
的 情况 下 ， 国 家 对 网 络 空间 主权 的 主张 成 为 国际 社会 
共识 。 事 实 上 ， 这 一 主张 自 互 联网 诞生 之 初 就 一 直 存 
在 。 在 这 一 背景 下 ， 数 据 本 地 化 是 一 系列 旨 在 对 数字 
生态 系统 实施 国家 控制 的 措施 之 一 。 借 由 政策 目标 入 
手 ， 有 助 于 判断 数据 本 地 化 在 目标 达成 方面 的 “能 ” 
与 “不 能 "， 最 为 重要 的 是 识别 出 数据 本 地 化 真正 要 
解决 的 问题 ， 以 及 其 他 替代 性 措施 的 可 行 性 ; 同时 ， 
为 减少 不 必要 的 贸易 摩擦 ， 还 要 充分 考虑 到 采取 数据 
本 地 化 的 国际 影响 及 自身 应 对 。 

虽然 数据 本 地 化 存在 诸多 支持 或 反对 的 理由 ， 但 
是 否 能 满足 自身 阐明 的 目标 是 一 个 重要 的 研究 起 点 。 
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以 下 4 个 目标 在 印度 政府 多 个 文件 中 都 有 明确 阐述 ， 
分 别 是 : CD 确保 执法 部 门 获 取 个 人 数据 ; 刺激 经 
济 增长 ; © 防止 外 国 监视 ;由 更 好 地 执行 数据 保护 
的 法 律 法 规 。 下 文 将 结合 印度 现行 立法 及 其 国内 现 阶 
段 的 研究 成 果 展 开 论 证 。 

3.1 确保 执法 部 门 获取 个 人 数据 

执法 部 门 对 于 数据 的 访问 ,通常 有 3 重 考虑 : CO 预 
防 犯 罪 。 访 问 加 密 数 据 可 以 帮助 执法 部 门 监控 潜在 的 
罪犯 来 预防 犯罪 ,再 者 ， 监 控 嫌 疑 人 的 社交 媒体 账户 
和 金融 交易 活动 有 助 于 执法 部 门 追 踪 资 助 乱 怖 主义 的 
行为 ， 防 止 袭 击 事件 发 生 。@) 犯罪 调查 。 更 快 地 访问 
数据 将 有 助 于 执法 部 门 迅速 地 展开 犯罪 调查 。 例 如 ， 
执法 部 门 如 果 能 获取 GPS (全 球 定位 系统 ) 数据 ， 将 
有 助 于 定位 犯罪 嫌疑 人 ;如 果 能 更 广泛 地 访问 金融 数 
据 ， 将 有 助 于 执法 部 门 调查 各 种 “洗钱 ”活动 。G) 经 
济 目标 。 获 取 外 国企 业 现 有 数据 集 可 以 帮助 印度 企业 
提升 人 工 智 能 (AI) 等 领域 的 竞争 优势 ， 并 为 印度 人 
创造 更 多 就 业 机 会 。 

实践 过 程 中 ， 执 法 部 门 经 常会 遇 到 他 们 正在 寻求 
的 数据 是 在 印度 收集 ,但 数据 却 存 储 在 为 一 个 司法 管 
辖区 的 情况 。 虽 然 通过 司法 互助 协定 (MLAT) 可 以 
完成 对 个 人 数据 的 访问 ， 但 由 于 程序 繁琐 ， 这 一 过 程 
平均 耗 时 10 个 月 左右 外 。 男 外 ， 即 使 外 国企 业 将 数据 
存储 在 印度 ,仍然 会 受到 其 本 国法 律 的 约束 ， 数 据 本 
地 化 和 数据 访问 并 不 能 真正 等 同 起 来 。 

与 此 同时 ， 由 于 印度 执法 部 门 对 海外 持 有 的 某 些 
数据 ， 特 别 是 内 容 数据 的 访问 权限 有 限 ， 对 其 执法 构 
成 了 严重 的 制约 。 根 据 印 度 现 行 有 关 法 律 的 规定 ， 执 
法 部 门 首先 会 要 求 企 业 提供 相关 个 人 信息 ; 其 次 ， 相 
关 企业 是 否 拥有 此 类 信息 ， 最 为 关键 的 是 即使 企业 拥 
有 此 类 信息 但 其 是 否 有 权 向 印度 执法 部 门 提供 此 类 信 
息 。 美 国企 业 目 前 持 有 世界 上 大 部 分 的 个 人 数据 ， 因 
此 在 访问 这 些 数 据 的 问题 上 ， 主 要 的 对 应 方 是 美国 企 
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业 "。 由 于 《美国 电子 通信 隐私 法 》 规 定 了 一 个 例外 
情况 ， 美 国企 业 可 自愿 向 印度 执法 部 门 提 供 非 内 容 数 
据 口 。 这 就 意味 着 无 论 印度 是 否 采取 本 地 化 措施 ， 美 
国企 业 都 将 配合 印度 执法 部 门 的 要 求 提 供 非 内 容 数 
据 "。 如 果 印 度 执法 部 门 请 求 的 是 内 容 数据 ， 则 仍 要 
通过 上 述 MLAT 的 途径 ， 花 费 10 个 月 左右 的 时 间 。 基 
于 美国 国内 法 的 原因 ， 本 地 化 措施 不 会 显著 改善 对 美 
国 的 数据 访问 。 当 涉及 非 美国 企业 控制 的 数据 时 ， 现 
有 的 证 据 无 法 证 实 获 取 数 据 的 范围 和 时 间 会 因数 据 本 
地 化 措施 的 不 同 而 有 所 差别 ; 加 之 MLAT 自身 的 低 效 
率 ， 本 地 化 难以 成 为 改善 执法 部 门 数据 访问 的 最 佳 策 
略 ， 维 持 现状 显然 是 次 优选 择 。 因 此 ， 对 于 印度 执法 
部 门 而 言 ， 本 地 化 的 最 佳 蔡 代 方案 是 与 限制 获取 此 类 
数据 的 国家 签订 双边 协议 ， 包 括 修复 已 有 司法 互助 条 
约 和 其 他 双边 或 多 边 安排 下 的 破损 程序 ， 以 便 国家 之 
间 进 行 数据 共享 和 交换 。 
3.2 刺激 经 济 增长 

全 球 贸易 与 创新 政策 联盟 的 分 析 表 明 ， 与 数据 的 
自由 流动 相 比 ， 印 度 消费 者 的 数据 留 在 印度 境内 ， 将 


措施 为 这 种 需求 提供 了 重要 的 推动 力 。 印 度 一 家 研究 
机 构 最 近 的 一 项 研究 表明 ， 尽 管 印度 在 建设 数据 中 心 
所 需 某 些 产 品 的 生产 方面 具有 比较 优势 ， 但 过 去 几 
年 ， 数 据 中 心 设备 的 进口 增长 速度 却 远 远 超过 出 
口中 。 此 外 ， 多 年 来 印度 的 整体 贸易 平衡 持续 恶化 ; 
对 印度 而 言 ， 此 类 进口 产品 的 国内 附加 值 非常 之 少 。 
如 果 建 设 数 据 中 心 所 需 的 产品 依赖 进口 ， 这 种 需求 增 
加 的 是 进口 国 的 GDP 而 非 印度 的 GDP。 因 此 ， 虽 然 一 
国 国内 对 基础 设施 的 需求 会 带动 GDP 的 增长 ， 但 对 
GDP 增 长 的 总 体 影 响 还 将 取决 于 这 种 需求 最 终 是 通过 
国内 生产 还 是 通过 外 国 进 口 来 满足 。 

(2) 在 印度 强制 实施 数据 本 地 化 受到 不 利 影响 的 
不 仅 包括 外 国 公司 还 包括 印度 公司 。 外 国 公司 将 不 得 
不 承担 在 印度 进行 数据 存储 和 处 理 的 成 本 ; 并 且 ， 在 
印度 租用 或 运营 数据 中 心 基础 设施 的 经 常 性 成 本 通常 
都 高 于 外 国 公司 的 现 有 成 本 。 同 时 ， 这 些 成 本 增加 的 
后 果 同 样 也 会 直接 或 者 间接 地 影响 到 目前 在 印度 境外 
存储 消费 者 数据 的 印度 公司 。 此 外 ， 虽 然 数据 可 用 性 
的 提高 也 可 能 会 带 来 一 些 经 济 效益 ， 但 个 人 数据 的 共 


=š 


更 有 利于 促进 印度 经 济 增长 并 支持 创新 ""。 支 持 该 论 
断 的 理由 包括 本 地 化 会 增加 当地 对 数据 存储 服务 的 需 
求 ， 以 及 本 地 化 能 为 印度 公司 提供 一 定 的 苋 争 优势 
一 一 如 果 该 论断 能 够 成 立 ， 那 么 越 严格 的 数据 本 地 化 
政策 就 越 有 利于 印度 经 济 增长 。 目 前 ， 印 度 当 地 对 数 
据 存储 服务 的 需求 日 渐 增 长 ， 但 是 很 难 确 定 这 种 增长 
在 多 大 程度 上 是 受 预期 将 实施 的 本 地 化 措施 所 驱动 。 
(1) 数据 本 地 化 一 定 会 刺激 在 印度 建立 数据 中 心 
的 需求 ， 但 未 必 会 带动 印度 国内 生产 总 值 (GDP) 5X 
长 。 印 度 是 世界 上 最 大 的 数据 消费 国之 一 ， 其 市 场 规 
模 有 望 在 未 来 5 年 内 翻 一 番 。 在 当地 建立 数据 中 心 少 
一 部 分 的 数据 存储 需求 会 在 当地 得 到 满足 ， 而 本 地 化 


享 还 需要 其 他 配套 的 政策 措施 ; 并 且 ， 即 使 这 些 措施 
全 部 到 位 ， 尚 不 清楚 实施 数据 本 地 化 是 否 为 实施 这 些 
措施 的 必要 条 件 。 
3.3 防止 外 国 监视 

由 于 防止 外 国 监视 是 每 个 主权 国家 的 合法 目标 ， 
要 求 数据 本 地 化 通常 被 认为 是 合理 的 。 将 数据 存储 于 
印度 境内 一 定 程度 上 会 限制 外 国 访问 数据 的 能 力 ， 但 
考虑 到 当前 情报 收集 策略 及 其 分 析 方 法 的 复杂 性 ， 数 
据 所 处 的 地 理 位 置 不 可 能 成 为 抵御 来 自 国外 情报 威胁 
的 充分 屏障 。 此 外 ， 美 国 通过 《澄清 境外 合法 使 用 数 
据 法 案 》( 《CLOUD 法 案 》) 为 其 政府 访问 美国 公司 
存储 在 海外 的 数据 创造 了 合法 途径 。 要 完全 保障 国内 


(0 Chakravorti B, Bhalla A, Chaturvedi S R. Which Countries Are Leading the Data Economy?. (2019-01-24) [2023-01-19]. https:// 


hbr.org/2019/01/which-countries-are-leading-the-data-economy. 


这 里 的 “ 非 内 容 数据 "主要 指 用 户 基本 信息 、 交 易 数 据 和 元 数据 等 。 
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的 具体 问题 。 在 既 缺 乏 通 识 标准 又 缺乏 大 量 实证 研究 


的 隔离 ， 而 这 在 现代 社会 是 不 可 取 甚 至 也 是 不 切实 
际 的 。 
3.4 更 好 地 执行 数据 保护 的 法 律 法 规 

关于 印度 国内 数据 保护 相关 法 律 法 规 的 执行 ， 其 
国内 已 经 找到 本 地 化 的 蔡 代 性 方法 ， 即 通过 要 求 外 国 
企业 在 当地 设立 子 公 司 或 分 支 机 构 的 方法 来 确保 国内 
相关 法 律 法 规 的 执行 。 例 如 ， 在 未 经 RBI 授 权 的 情况 
下 ， 处 理 支 付 业 务 的 金融 实体 无 法 在 印度 提供 服务 ， 
而 获得 此 类 授权 反 过 来 要 求 它们 注册 为 印度 实体 ”。 
由 些 ， 数 据 保护 相关 法 律 法 规 的 执行 将 取决 于 外 国企 
业 是 否 在 印度 建立 商业 存在 ， 而 非 数 据 本 地 化 的 
要 求 。 


4 对 中 国 的 启示 


处 于 蓬勃 发 展 阶段 的 印度 经 济 体 迎 来 了 数字 经 济 
发 展 的 高 光 时 刻 。2020 年 印度 数字 经 济 增加 值 规模 达 
5 419 亿 美元 ， 位 列 全 球 第 8 位 ， 也 是 排名 前 8 位 的 经 
济 体 中 仅 有 的 两 个 发 展 中 国家 之 一 中 1。 作为 发 展 中 经 
济 体 的 印度 ， 其 数字 贸易 发 展 与 中 国 具有 相当 的 同 质 
性 ， 如 : 国内 都 已 建立 起 庞大 的 市 场 规模 ， 并 拥有 数 
量 众 多 的 互联 网 用 户 ; 近 些 年 都 在 致力 于 完善 国内 数 
据 安 全 监管 制度 。 虽 然 印 度 对 数据 主权 的 坚持 决定 了 
其 在 国际 舞台 上 的 立场 ,但 其 国内 正在 形成 的 监管 体 
制 及 现行 的 学 术 人 研究 ， 仍 然 值得 镜 鉴 。 

4.1 正确 地 识别 数据 本 地 化 所 要 解决 的 具体 问题 

正确 的 问题 识别 是 政策 干预 的 起 点 ， 也 是 评估 各 
种 解决 方案 的 基础 。 针 对 数据 本 地 化 的 现行 研究 多 以 
国内 的 政策 动机 作为 出 发 点 ， 缺 乏 对 具体 问题 的 识 
别 。 诸 如 刺激 经 济 增长 、 防 止 外 国 监视 等 政策 动机 具 
有 一 定 的 览 泛 性 ， 并 未 阐明 数据 本 地 化 本 身 所 要 解决 


的 前 提 下 ， 以 政策 动机 作为 论据 显然 不 足以 支撑 数据 
本 地 化 的 这 项 立法 。 以 防御 姿态 出 现 的 数据 本 地 化 之 
所 以 被 冠 以 更 多 保护 主义 元 素 就 在 于 其 政策 目标 的 模 
糊 性 。 因 此 ， 正 确 识别 问题 也 构成 了 对 数据 本 地 化 前 
提 的 论证 。 

根据 《中 国人 民 共 和 国 网 络 安 全 法 》 第 三 十 七 条 
的 规定 ,“ 关 键 信息 基础 设施 的 运营 者 在 中 华人 民 共 
和 国境 内 运营 中 收集 和 产生 的 个 人 信息 和 重要 数据 应 
当 在 境内 存储 "。 重 要 行业 和 领域 的 基础 设施 一 旦 遭 
到 破坏 、 丧 失 功 能 或 者 数据 泄漏 ， 会 严重 危及 到 国家 
安 人 全、 国计民生 或 者 社会 公共 利益 ; 因此 ， 中 国 数据 
本 地 化 措施 背后 的 主要 政策 依据 是 网 络 安全 。 但 该 法 
并 未 进一步 界定 危及 网 络 安全 的 具体 情形 ， 以 及 何 种 
程度 才 构 成 对 网 络 安全 的 严重 关切 ;也 未 授权 相关 部 
门 对 安全 的 释义 及 其 受 威胁 的 具体 情形 做 进一步 
解释 。 
4.2 评估 解决 问题 的 其 他 替代 性 方案 

在 具体 问题 得 到 识别 之 后 ， 下 一 个 逻辑 步骤 是 评 
佑 解决 该 问题 的 所 有 备 选 方案 及 其 相对 成 本 和 收益 。 
该 评估 的 目标 是 确定 数据 本 地 化 是 否 能 通过 公共 政策 
的 “ 奥 卡 姆 弟 刀 ”成 为 解决 当前 问题 侵扰 性 最 小 的 机 
制 ， 以 及 该 措施 与 所 要 预防 的 危害 的 接近 程度 。 该 评 
佑 应 纳入 考虑 的 因素 包括 : 拟 执行 措施 对 公民 自由 、 
国家 运作 的 影响 ， 以 及 对 所 有 利益 相关 者 的 经 济 影 
啊 。 例 如 ， 关 于 印度 国内 数据 保护 相关 法 律 法 规 的 执 
行 ， 在 印度 已 经 有 了 替代 性 的 解决 方案 ， 即 通过 要 求 
外 国企 业 在 印度 设立 子 公司 或 分 支 机 构 的 方法 来 保 
证 ， 而 非 要 求 企业 在 印度 建立 数据 基础 设施 。 这 种 情 
况 下 ， 数 据 保护 相关 法 律 法 规 的 执行 将 取决 于 外 国企 
业 是 否 在 印度 建立 商业 存在 ， 而 不 是 数据 本 地 化 的 要 


(2 Nair V, Kothari V, Jhawar R, et al. Foreign Entities Getting Into Payment Systems in India. (2018-08-27) [2021-10-25]. http://vinod- 


kothari.com/2018/08/foreign-entity-payment-system. 
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求 。 与 此 同时 ， 数 据 本 地 化 并 不 能 推进 管辖 权 的 要 求 
或 减少 管辖 权 的 冲突 ， 这 种 要 求 外 国企 业 在 当地 建立 
商业 存在 的 方式 ， 还 为 司法 管辖 权 的 域外 行使 提供 了 
便利 。 

当 数 据 本 地 化 暂时 无 法 替代 ， 那 么 建立 相应 的 评 
估 标 准 并 配 以 适当 权重 ， 便 于 监管 机 构 在 多 种 数据 本 
地 化 方案 中 做 出 选择 。J 评 佑 标准 的 建立 应 该 围绕 囊 
待 解 决 的 问题 ， 以 及 可 能 产生 的 风险 。 例 如 ， 当 外 国 
企业 必须 在 当地 建立 数据 中 心 ， 除 了 要 考虑 方案 与 待 
解决 问题 之 间 有 无 必然 联系 ， 还 要 考虑 持 有 数据 的 外 
国企 业 退 出 的 风险 、 外 国 对 本 国 海 外 公司 进行 报复 的 
风险 ， 以 及 互惠 上 “去 中 国 化 ”的 风险 等 。@) 要 依据 
待 解 决 问题 的 不 同 而 施 以 不 同 的 权重 进行 综合 评估 。 
O 在 现 有 的 一 系列 本 地 化 方案 中 ， 应 优先 考虑 侵扰 性 
最 小 的 措施 。 例 如 ， 对 某 些 类 型 的 数据 要 求 提供 近乎 
实时 的 报告 或 数据 镜像 就 能 确保 同样 水 平 的 监管 访 
问 。 建 议 只 有 当 上 述 方案 都 无 法 实现 既定 的 监管 目标 
时 ,再 转向 只 能 在 境内 存储 和 处 理 数据 的 最 严 茄 的 本 
地 化 形态 。 
4.3 设计 包容 性 的 例外 条 款 ， 确 保 监 管 权 与 自由 化 

的 平衡 

在 中 国 ， 数 据 安全 已 经 提升 至 国家 安全 的 层面 ， 
负责 数据 监管 的 机 构 一 一 国家 互联 网 信息 办 公 室 最 重 
要 的 职责 不 在 于 推动 行业 发 展 而 是 维护 网 络 安全 。 正 
是 这 种 对 安全 的 追求 ， 催 生 了 诸如 限制 数据 蜂 境 流 
动 、 强 制 数据 本 地 化 及 源 代码 转让 等 数据 监管 类 政 
策 。 然 而 ,合理 的 数据 跨 境 流动 规则 应 寻求 贸易 、 安 
全 与 发 展 的 价值 平衡 。 数 据 本 地 化 作为 严格 限制 跨 境 
数据 流动 的 一 种 属地 规制 模式 ， 将 地 域 性 的 传统 主权 
观念 照搬 至 全 球 性 的 现代 数字 经 济 ， 容 易 产 生 安全 与 
发 展 之 间 方 柚 圆 溺 的 冲突 中 。 中 国 既 是 经 济 全 球 化 的 
受益 者 ， 也 是 重要 推动 者 ， 而 跨 境 数据 流动 正 是 数字 
经 济 全 球 化 的 重要 组 成 部 分 。 在 全 球 范围 内 还 没有 一 
个 可 以 处 理 与 数据 有 关 的 社会 、 经 济 、 安 全 和 保障 问 
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题 的 全 面 的 数字 框架 时 ， 我 国 应 结合 自身 的 具体 需求 
和 目标 ， 在 不 断 完善 国内 数据 监管 制度 的 同时 积极 参 
与 数据 监 境 流 动 国际 规则 制定 。 

当前 ， 无 论 是 从 WTO 联合 声明 倡议 各 方 的 谈判 
立场 来 看 ， 还 是 由 双边 和 区 域 贸易 协定 推动 达成 的 规 
则 来 看 ， 都 已 形成 禁止 数据 本 地 化 的 基本 立场 和 实 
践 。 从 立法 协调 的 视角 ， 可 以 通过 设计 具有 一 定 包 容 
度 的 例外 条 款 ， 以 降低 国内 监管 遭遇 外 部 挑战 的 风 
险 。 就 数据 本 地 化 措施 而 言 ， 必 须 审慎 地 评估 其 作为 
贸易 政策 对 国内 的 影响 ， 并 在 此 基础 上 严 间 地 为 其 设 
计 合理 的 安全 、 产 业 及 隐私 例外 ， 以 使 其 能 够 动态 地 
满足 现 阶段 数字 经 济 发 展 需求 的 同时 ， 又 不 必 过 分 受 
制 于 贸易 协定 中 的 国际 义务 。 


5 结语 


数据 本 地 化 是 全 球 数据 治理 的 焦点 问题 ， 其 对 全 
球 数 据 治 理 的 影响 已 经 不 仅仅 局 限于 一 国 一 域 。 一 个 
国家 在 贸易 协定 中 对 数据 的 规制 立场 ， 往 往 受 其 国内 
范式 的 影响 ， 印 度 也 并 不 例外 。 印 度 对 数据 主权 的 坚 
持 反映 了 其 在 国际 舞台 上 的 立场 。 在 数字 贸易 领域 ， 
印度 希望 在 路 境 数据 流动 、 数 据 本 地 化 及 隐私 保护 方 
面 遵循 自身 的 政策 框架 ， 而 非 通过 双边 或 多 边贸 易 协 
定 来 推动 这 一 进程 。 该 战略 在 数字 经 济 全 球 化 的 时 代 
并 不 可 取 ,， 但 印度 国内 对 数据 本 地 化 规则 的 现行 研究 
仍然 值得 镜 鉴 。 由 于 国际 数字 生态 系统 围绕 着 最 发 达 
的 经 济 体 展 开 ， 发 展 中 国家 围绕 数据 安全 的 问题 往往 
不 被 重视 。 作 为 发 展 中 经 济 体 ， 在 缺乏 跨 境 数据 流动 
的 全 球 治理 框架 下 ， 究 竟 应 该 抵制 压力 进一步 完善 国 
内 的 数据 监管 制度 还 是 积极 参与 数据 蜂 境 流动 国际 规 
则 制定 来 争取 全 球 数字 治理 的 制度 性 权力 ， 印 度 为 我 
们 提供 了 一 个 范式 参考 。 
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Paradigm review of data localization in India and 


its implications for China 


FAN Ying 
(School of Law, Henan University of Economics and Law, Zhengzhou 450046, China) 
Abstract Data localization is a focal point of global data governance and its impact on global data governance is no longer confined 
to a single country. Over the years, India has followed a unique policy framework in terms of cross-border data flows and data 
localization, and its insistence on data sovereignty reflects its position in the international arena. This study uses the Indian data 
localization paradigm as a research base to discuss the common phenomenon of disconnect between policy motivations and practical 
effects of data localization, and as an entry point to introduce the latest Indian research findings in this area. As an effective way for 
developing countries to deal with data security, the paradigm study of data localization in India reveals that the disconnect between 
policy motivations and actual effects is not only a common problem, but also an unreasonable framework construction and 
methodological limitations of the study. At the same time, reasonable rules for cross-border data flow should seek a value balance 


between security and development. As both an advocate and an important promoter of economic globalization, it will be a natural 
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choice for China to actively participate in the international rule-making of cross-border data flow and enhance its discourse on cross- 
border data governance. 


Keywords data localization, data governance, data regulation, India 
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